SPECJALISTA DO SPRAW BEZPIECZEŃSTWA INFORMACJI (K/M)

- Opracowanie i wdrożenie SZBI
- Zarządzanie ryzykiem
- Ochrona danych i wyników badań
- Zarządzanie incydentami
- Opracowanie i testowanie planów ciągłości działania i odtwarzania po awarii
- Nadzór nad polityką kopii zapasowych systemów laboratoryjnych i danych badawczych
- Prowadzenie audytów wewnętrznych SZBI i przygotowanie instytutu do audytów zewnętrznych wymaganych przepisami KSC
- Przygotowywanie okresowych raportów o stanie bezpieczeństwa informacji
- Wspieranie dyrekcji w realizacji obowiązków kierownictwa wynikających z NIS2
- Organizowanie i prowadzenie szkoleń z cyberbezpieczeństwa dla pracowników naukowych, laboratoryjnych i administracyjnych oraz dla kadry kierowniczej

Wymagania

WYMAGANIA:
1) Wykształcenie i doświadczenie:
Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem lub pokrewne.
Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informacji, w tym udział w opracowaniu, wdrożeniu lub utrzymaniu SZBI.
Doświadczenie w prowadzeniu analizy ryzyka i przygotowywaniu dokumentacji bezpieczeństwa (polityki, procedury, plany ciągłości działania).
2) Wiedza merytoryczna:
Znajomość dyrektywy NIS2 (UE 2022/2555), w szczególności art. 21 (środki zarządzania ryzykiem) i art. 23 (zgłaszanie incydentów).
Znajomość ustawy o krajowym systemie cyberbezpieczeństwa wraz z nowelizacją wdrażającą NIS2 oraz aktów wykonawczych.
Znajomość RODO w zakresie bezpieczeństwa przetwarzania danych osobowych.
Wiedza z zakresu zarządzania incydentami, w tym trybu zgłaszania do CSIRT
Podstawowa wiedza techniczna z zakresu bezpieczeństwa sieci i systemów, kontroli dostępu, kryptografii, kopii zapasowych i monitoringu (SIEM, EDR).
Znajomość języka angielskiego na poziomie min. B2, umożliwiająca pracę z dokumentacją techniczną i normami.
MILE WIDZIANE:
Doświadczenie we wdrażaniu wymogów KSC w podmiotach kluczowych lub ważnych, zwłaszcza w jednostkach naukowych lub sektorze publicznym.
Doświadczenie we współpracy z CSIRT NASK, CSIRT GOV lub organami właściwymi ds. cyberbezpieczeństwa.

Jak aplikować

Sposób aplikowania: bezpośrednio do pracodawcy

Wymagane dokumenty: CV, dokumenty poświadczające doświadczenie

Dokumenty z dopiskiem rekrutacja NIS2 należy składać drogą elektroniczną na adres: kariera@piwet.pulawy.pl do 30.11.2026 r.

Osoby, których oferty zostaną pozytywnie rozpatrzone, będą powiadomione o terminie rozmowy.

Sposób przekazania dokumentów: Preferowane formy kontaktu: e-mail, Termin: 30.11.2026

Język aplikacji: polski

Informacje o pracodawcy

Pracodawca: Państwowy Instytut Weterynaryjny-Państwowy Instytut Badawczy

NIP: 7160010761

Adres: ul. Al. Partyzantów 57, 24-100 Puławy, powiat: puławski, woj: lubelskie

WYMAGANIA:
1) Wykształcenie i doświadczenie:
Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem lub pokrewne.
Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informacji, w tym udział w opracowaniu, wdrożeniu lub utrzymaniu SZBI.
Doświadczenie w prowadzeniu analizy ryzyka i przygotowywaniu dokumentacji bezpieczeństwa (polityki, procedury, plany ciągłości działania).
2) Wiedza merytoryczna:
Znajomość dyrektywy NIS2 (UE 2022/2555), w szczególności art. 21 (środki zarządzania ryzykiem) i art. 23 (zgłaszanie incydentów).
Znajomość ustawy o krajowym systemie cyberbezpieczeństwa wraz z nowelizacją wdrażającą NIS2 oraz aktów wykonawczych.
Znajomość RODO w zakresie bezpieczeństwa przetwarzania danych osobowych.
Wiedza z zakresu zarządzania incydentami, w tym trybu zgłaszania do CSIRT
Podstawowa wiedza techniczna z zakresu bezpieczeństwa sieci i systemów, kontroli dostępu, kryptografii, kopii zapasowych i monitoringu (SIEM, EDR).
Znajomość języka angielskiego na poziomie min. B2, umożliwiająca pracę z dokumentacją techniczną i normami.
MILE WIDZIANE:
Doświadczenie we wdrażaniu wymogów KSC w podmiotach kluczowych lub ważnych, zwłaszcza w jednostkach naukowych lub sektorze publicznym.
Doświadczenie we współpracy z CSIRT NASK, CSIRT GOV lub organami właściwymi ds. cyberbezpieczeństwa.